Question

我具有以下项目结构，可使用Terraform在AWS上构建Lambda函数：

.
├── aws.tf
├── dev.tfvars
├── global_variables.tf -> ../shared/global_variables.tf
├── main.tf
├── module
│   ├── data_source.tf
│   ├── main.tf
│   ├── output.tf
│   ├── role.tf
│   ├── security_groups.tf
│   ├── sources
│   │   ├── function1.zip
│   │   └── function2.zip
│   └── variables.tf
└── vars.tf

在.main.tf文件中，我有这段代码将创建2个不同的lambda函数：

module "function1" {
  source = "./module"

  function_name    = "function1"
  source_code      = "function1.zip"

  runtime          = "${var.runtime}"
  memory_size      = "${var.memory_size}"
  timeout          = "${var.timeout}"
  aws_region       = "${var.aws_region}"
  vpc_id           = "${var.vpc_id}"
}


module "function2" {
  source = "./module"

  function_name    = "function2"
  source_code      = "function2.zip"  
  runtime          = "${var.runtime}"
  memory_size      = "${var.memory_size}"
  timeout          = "${var.timeout}"
  aws_region       = "${var.aws_region}"
  vpc_id           = "${var.vpc_id}"
}

问题在于，在terraform部署中，两次创建所有资源。对于Lambda来说，这就是目的，但是对于安全组和角色，这不是我想要的。

例如，此安全组被创建了2次：

resource "aws_security_group" "lambda-sg" {
  vpc_id = "${data.aws_vpc.main_vpc.id}"
  name   = "sacem-${var.project}-sg-lambda-${var.function_name}-${var.environment}"

  egress {
    protocol    = "-1"
    from_port   = 0
    to_port     = 0
    cidr_blocks = ["0.0.0.0/0"]
  }

  ingress {
    protocol        = "-1"
    from_port       = 0
    to_port         = 0
    cidr_blocks     = "${var.authorized_ip}"
  }
  # To solve dependcies error when updating the security groups
  lifecycle {
    create_before_destroy = true
    ignore_changes        = ["tags.DateTimeTag"]
  }

  tags = "${merge(var.resource_tagging, map("Name", "${var.project}-sg-lambda-${var.function_name}-${var.environment}"))}"

}

因此，很明显，问题出在项目的结构。您能帮助解决这个问题吗？

谢谢。

Answer 1

如果您在模块中创建SecurityGroup，则会在每个模块包含一次一次创建。

我相信在包含模块时，sg name的某些变量值会发生变化，对吧？因此，sg name对于这两个模块都是唯一的，并且可以两次创建而不会出错。

如果您选择一个静态名称，则在尝试从模块2创建sg时，Terraform将抛出错误，因为该资源已经存在（由模块1创建）。

因此，您可以在模块本身之外定义sg资源，以仅创建一次。然后，您可以将创建的sg的id作为变量传递给模块包含并将其用于其他资源。

避免使用Terraform模块创建重复资源？

1 个答案: